摘要：本文對企業內部控制的概念和作用、內容和方法等相關內容進行了研究，分析了我國企業內部控制體系中存在的問題，并在此基礎上就如何建立和完善企業內部控制體系進行了探討。

　　關鍵詞：企業；內部控制；對策

　　自黨的十四大以來，隨著建立社會主義市場經濟體制目標的確立和由計劃經濟向市場經濟轉軌，我國各類企業也在逐步建立現代企業制度或者尋找建立現代企業制度的途徑。但由于企業法人治理結構不健全，企業內部控制體系不完善，我國企業仍然普遍存在著經濟效益差、會計造假行為嚴重、財務報告不實和偷稅漏稅等問題。因此，完善企業法人法理結構，完善企業內部控制，強化企業管理成為當前企業急需解決的問題。

　　一、內部控制的概念和作用

　　內部控制是社會經濟發展到一定階段的產物，其內容是隨著單位對內強化管理、對外滿足社會需要而不斷豐富和發展起來的。內部控制最初稱為內部牽制，其主要特點是以個人或部門不能單獨控制任何一項或一部分業務權力的方式進行組織上的責任分工，從而使該項業務權力通過發揮其他個人或部門的職能進行交叉檢查或交叉控制。內部牽制側重于單位組織分工的控制，是內部控制的最初形式。隨著經濟的發展，適應單位和組織內部管理的需要，內部牽制的內容不斷豐富、范圍不斷擴展，從而使內部控制概念經過幾十年的演變，已從單純的內部牽制發展為內部控制結構，其內涵也從管理控制和會計控制發展為控制環境、會計系統和控制程序三個部分。1994年，由美國注冊會計師協會、美國會計協會、內部審計師協會等共同組成的“防止虛假財務報告全國委員會（COSO）”，提出了最新的內部控制定義：內部控制是受企業董事會、管理當局和其他職員的影響，旨在取得經營效果和效率、財務報告的可靠性、遵循適當的法規等而提供合理保證的一種過程。內部控制的體系包括五個方面：控制環境、風險評估、控制活動、信息與溝通、監督。

　　內部控制的作用是指內部控制的固有功能在實際工作中對企業的生產經營活動及外部社會經濟活動所產生的影響和效果。具體來講，內部控制具有以下作用：

　　（一）有助于管理層實現其經營方針和目標

　　內部控制由若干具體政策、制度和程序所組成，它們首先是為了實現管理層的經營方針和目標而設計的。內部控制可以說滲透于一個企業經營活動的各個方面，只要企業內存在經營活動和經營管理的環節，就有相應的管理和控制措施，從而能夠有效地貫徹企業的經營方針，促進各級職責的正確履行，及時發現實施過程中出現的問題和采取有效的措施，從而保證經營目標的實現。

　　（二）保證業務經營信息和財務會計資料的真實性、完整性

　　健全的內部控制，可以規范企業會計信息的采集、歸類、記錄和匯總的過程和行為，從而真實地反映企業的生產經營活動的實際情況，并及時發現和糾正各種錯弊，保證會計信息資料的真實和完整，并使各項財務活動符合國家法律和統一會計制度的規定。

　　（三）有效防范企業的經營風險

　　健全的內部控制，通過對企業風險的有效評估，能夠及時發現和加強對企業經營風險薄弱環節的控制，把企業的各種風險消滅在萌芽之中，因此是企業風險防范的一種最佳方法。

　　（四）維護資產的安全和完整，防止資產流失

　　健全的內部控制，能夠科學有效的監督和制約企業財產物資的采購、計量、驗收等各個環節，對企業各種資源的利用和現金流動進行控制和管理，從而確保企業財產物資的安全和完整，并有效地糾正各種損失浪費現象的發生。

　　（五）促進企業的有效經營

　　健全的內部控制，可以利用會計、統計、業務等各部門的制度規劃及有關報告，把企業的生產、營銷、財務等各個部門及其工作結合在一起，從而使各部門密切配合，充分發揮整體的作用，以促進企業經營目標的實現。

　　二、內部控制的基本內容和方法

　　內部控制就其控制的范圍和目的不同，可分為會計控制和管理控制。會計控制是指與保護財產物資的安全性、會計信息的真實性和完整性以及財務活動的合法性有關的控制；管理控制是指與保證經營方針、決策的貫徹執行，促進經營活動的經濟性、效率性、效果性以及經營目標的實現而實施的有關的控制。會計控制與管理控制作為內部控制的兩個方面，二者是相容相通、相輔相承的，不僅總體目標是一致的，而且一些控制措施和方法也是相同的。在建立內部控制時，一般主要以內部會計控制為主線，輔之以其他控制措施，最終實現對整個企業內部管理的控制。從控制方式來看，盡管每個企業的性質和經營特點不同，在內部控制方式上有所差別，但總體看主要采用的基本方式有：

　　（一）授權控制

　　指企業業務活動發生之前各級工作人員必須經過授權和批準，否則，就不允許接觸這些經濟業務。這一控制方式使經濟業務在發生時就得到了控制，是一種事前控制。授權控制要求規定各級管理人員的職責范圍和業務處理權限，也要求明確各級管理人員所承擔的責任，使他們對自己的業務處理行為負責，以加強工作的責任心。在授權控制中應恰當地確定授權范圍，授權范圍過大，會使領導層失去對企業經營活動的駕馭和控制能力，不利于企業整體目標的實現，反之，會削弱管理人員的工作積極性和責任心，影響工作效率。

　　（二）分工控制

　　指對于企業內不相容的職務必須進行分工負責，不能由一個人同時兼任。這一控制使經濟業務處理時能夠互相制約，互相牽制。所謂不相容職務是指企業內部相互關聯的職務如果集中于一人身上，就會增加發生差錯和作弊的可能性，或者增加了發生差錯后進行掩飾的可能性。

　　（三）財產安全控制

　　是指企業為了確保企業財產物資的安全和完整所采取的控制措施。即對企業的現金、銀行存款的收支活動，材料、固定資產、在產品及產成品等財產物資購進、領用及庫存情況必須進行詳細的記錄和反映，防止企業財產的損失和浪費，保證財產和物資的安全。

　　（四）業務記錄控制

　　指每一項經濟業務發生后必須按一定的程序和方法進行會計記錄，確保對企業內部和外部提供可靠的會計信息。會計記錄是整個會計控制的核心，包括會計憑證制度，完整的賬簿制度，財產清查制度，以及嚴格的賬簿核對制度，原始記錄的管理與崗位交接制度，合理的會計的賬簿核對制度，原始記錄的管理與崗位交接制度，合理的會計政策和程序，會計檔案的保管制度及建立對會計資料定期進行內部審計的辦法和程序。

　　（五）人員素質控制

　　企業的業務經營活動離不開人的參與，一個好的人力資源政策能夠確保執行企業政策和程序的人員具有勝任能力和正直品行，從而使內部控制政策和程序得以有效貫徹執行。因此，內部控制應以人為本，把發揮人的作用放在第一位，注重人員素質的提高。

　　（六）內部審計控制

　　指通過對內部各組織系統運行狀況的檢查和評價，及時發現和糾正存在的問題，促進各組織系統全面、高效和經濟地實現組織目標。建立健全內部審計控制應從以下方面入手：一是確定相對獨立的內部審計機構；二是由企業領導賦予審計機構更充分的職能，加強其權威；三是加強與外部審計機構的聯系。

　　三、當前企業內部控制存在問題和完善的對策

　　近年來，隨著我國市場經濟的發展和企業改革的深入，從政府部門到企業管理層，對企業內部控制的認識不斷提高，企業各項內控制度不斷健全和完善，有力地促進了企業經營管理水平的提高，取得了良好的經濟效益。但是，從企業內部控制體系建設情況看，仍然存在許多問題。主要表現在：一是內部控制環境不夠完善。內部控制制度的建設及有效運行，有賴于企業內良好的法人治理結構。現代企業的所有權與經營權的分離，客觀上需要一個規范的法人治理結構，加強內部控制，以保障所有者、經營者、債權人等的合法權益。從目前我國情況看，大多數國有企業改制后，雖然形式上也建立了法人治理結構，但由于產權不明晰，出資人缺位，未能形成有效的內部權力制衡機制，從而使內部控制制度不能有效運行，出現了會計信息失真、管理者專權獨斷和內部人控制、貪污腐敗等問題，阻礙了企業的發展。二是制度執行不力。內部控制重在執行，其中人的因素至關重要。目前有些企業內部控制制度盡管已經建立起來，但由于領導重視不夠，或執行人員業務水平有限，職業素質不高等原因，造成內部控制制度難以得到真正落實，僅限于掛在墻上，有名無實，內部管理依然處于失控狀態。三是內部控制建設制后。當今社會，互聯網迅速發展，電子商務迅速興起，會計電算化已在各大企業普及，這些新情況給企業的生產經營活動帶來許多新問題，對內部控制制度建設也提出了更高更新的要求。但從目前情況看，面對層出不窮的新情況，企業內部控制制度建設明顯滯后，特別是對一些高技術類型的智能化犯罪，內部控制顯得格外無能為力。因此，加強和完善企業內部控制，是當前深化企業改革，強化企業管理的一項重要內容。

　　一個完備的內部控制體系由控制環境、風險評估、控制活動、信息與溝通、監督五部分構成。所以，完善企業內部控制應從這五個方面入手。

　　（一）完善企業內部控制環境

　　控制環境是指構成一個單位的氛圍，是影響內部人員控制其他成分的基礎。它包括最高管理層的完整性、道德觀念、能力、管理哲學、經營風格、董事會的關注和指導、員工的職業道德和進取心。控制環境的好壞直接影響到企業內部控制制度的貫徹和執行，以及企業經營目標及整體戰略目標的實現。因此，加強和完善企業內部控制，首先應建立良好的控制環境。目前來講，一是要進一步深化企業改革，按照現代企業制度要求，完善企業法人治理結構，強化產權約束，在股東會、董事會、監事會、經理層之間形成權責分配、激勵與約束、權利制衡關系，把各項管理責任落到實處。二是公司管理層必須牢固樹立內控優先的思想，自覺形成風險管理觀念，制定有效的信息資料流轉通報制度，保證員工及時了解重要的法規和管理層的經營思想。三是完善員工管理制度，加強人才培養和員工素質的提高，注重人的因素在內部控制中的作用。通過建立企業文化和培養團隊精神，保持一種健康的文化氛圍，為企業內部控制政策制定和貫徹落實創造良好的環境氛圍。

　　（二）建立全面的風險評估體系

　　風險評估是在既定的經營目標下分析并減少風險。進行風險評估一般有風險辨認、分析、管理、控制幾個過程。隨著世界經濟一體化進程的加快和跨國公司的大量涌現，企業之間的競爭日益激烈，企業必須對其賴以生存的環境及各種風險因素進行分析，以加強風險管理，及時地防范和化解風險，實現經營目標。因此，建立全面的風險評估體系，加強風險管理，已成為企業經營成敗的關鍵所在。對企業進行風險評估，應主要抓好兩方面工作：一是建立內部審計師制度，依賴他們的專業知識和對企業的認知度來提高對企業各類風險進行評估的效率；二是聘請社會中介機構進行事前預算，借助專業機構的力量對企業進行風險評估和管理，以期將企業的風險降至最低。

　　（三）設立良好的控制活動

　　控制活動是確保管理層指令得以實現的政策程序，旨在幫助企業對致使經營目標不能實現的風險采取的必要措施，具體包括批準、授權，核對會計分錄，核實、檢查業績，風險披露限制，職責劃分、安全生產等。制定內部控制程序的原則是避免由相關人員組成的集團從頭到尾控制某個操作和交易。由于控制活動是針對關鍵控制點而制定的，企業在制定控制活動時關鍵就是要尋找關鍵控制點。一般企業應當根據其經營活動的關鍵績效領域確定其關鍵控制活動，以便使得管理階層的指令得以更好的實現。

　　（四）建立統一的管理信息系統

　　內部控制是一個動態的過程，它是企業依據環境的變化，制定相應的措施，通過信息反饋過程進行糾錯。信息與溝通是企業整個內部控制系統的生命保障線，為企業管理當局監督各項活動和在必要時采取糾正措施提供保證。一個良好的管理信息系統有助于提高內部控制的效率和效果。因此，企業必須結合自身實際建立適合本企業的信息系統，使企業能夠及時準確地獲得有關信息（包括內部信息和外部信息），并加以溝通，從而有效地實現企業的管理目標。企業信息系統的設計應遵循以下原則：一是應確保企業的每個員工都明確自身的職責；二是信息系統應具備全方位的信息溝通渠道，不僅要有縱向溝通，還要有橫向溝通。

　　（五）加強企業的內部監督

　　企業內部控制是一個過程，這個過程是通過納入管理過程的大量制度及活動實現的。因此要確保內部控制制度被切實地執行，內部控制過程就必須被施以恰當的監督。為此，一是要強化內部審計職能。內部審計既是企業內部控制的一個部分，也是監督內部控制其他環節的主要力量。重視并強化內部審計可以促進控制環境的建立，為改進控制制度提供建設性建議，并保證各項控制措施能夠得到貫徹落實。二是控制自我評估。指企業定期或不定期地對自己的內部控制系統進行評估，評估內部控制的有效性及其實施效果，及時發現和解決內部控制過程中出現的問題，保證內部控制目標的實現。